Pular para o conteúdo
NexGuard NexGuard
Conteúdo técnico

#owasp

Pentest, LGPD, AppSec, cloud security, DevSecOps e gestão de segurança. Conteúdo escrito por quem está em campo, voltado para líderes e times que executam.

AppSec

Adeus, senhas? Entenda MFA, passkeys e o futuro do login sem senha

A senha está com os dias contados, e isso é ótima notícia. Entenda o que são MFA e passkeys e por que o futuro sem senha já começou (com calma).

5 min de leitura
Pentest

O dicionário de segurança que todo gestor finge entender (mas ninguém explicou direito)

Pentest, ransomware, phishing, zero-day... Sua equipe de TI fala uma língua e você só faz que entende. Chega disso. Aqui está o glossário sem enrolação.

5 min de leitura
Blue Team

Segurança em cloud: os erros mais comuns em AWS e GCP

A maioria dos vazamentos em nuvem não vem de um hacker genial — vem de uma configuração errada. Os erros que mais encontramos em AWS e GCP, e como corrigir cada um.

5 min de leitura
DevSecOps

SAST vs DAST vs Pentest manual: quando usar cada um

Três abordagens, três momentos. Entenda o que cada técnica encontra, o que ela nunca vai achar, e como combiná-las sem desperdiçar orçamento.

5 min de leitura
AppSec

Como saber se sua API está exposta: checklist de BOLA e BFLA

Falhas de autorização são a principal causa de vazamento via API hoje. Um checklist prático para testar BOLA e BFLA antes que um atacante faça isso por você.

5 min de leitura
AppSec

Americanas perdeu R$ 923 milhões em 3 dias. O motivo? Uma falha em aplicação web.

Em fevereiro de 2022, a Americanas perdeu R$ 923 milhões em três dias por uma falha de segurança no e-commerce. Entenda em 3 minutos por que sua empresa pode ser a próxima.

3 min de leitura
AppSec

Banco Pan: como um único script vazou dados de milhares de clientes (e o que isso significa para a sua empresa)

Em 2022, o Banco Pan teve dados de milhares de clientes vazados por uma única falha técnica. Entenda em 3 minutos por que isso pode acontecer com a sua empresa hoje.

3 min de leitura